VPN虚拟专用网在人力资源服务企业的应用
VPN(VirtualPrivateNetwork)虚拟专用网，是通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。通常，VPN是对企业内部网的扩展，通过它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。
本文阐述了VPN虚拟专用网应用技术。VPN主要用于以下场合：一是企业的内部用户和分机构分布范围广、距离远，需要扩展企业网，实现远程访问和局域网互联，最适用的是跨国企业、跨地区企业；二是企业员工通过公网远程拨号的方式构筑的虚拟网，用于员工移动办公和家庭办公需要；三是用于企业间的互访，利用VPN技术使企业与合作伙伴、客户、供应商之间建立安全的虚拟网，既可以向客户、合作伙伴提供有效的信息服务，又可以保证自身的内部网络的安全。
论文主要来源于本人近期负责的上海外服人力资源服务企业VPN专用网项目工程的应用研究。本企业需要实现总部和全国各分部网络高效、经济互联，支持公司移动和家庭用户使用通过Internet接入公司网络，实现多样的企业内部系统应用，网络具备高可靠性和高安全性，要求移动用户接入有安全的身份认证措施，防止非法用户入侵系统。
根据实际需求，本文比较了三种VPN技术方案及相关产品，选择IPSECVPN方案为系统设计方案，产品选用北电网络ContivityVPN交换机系列产品。方案为，公司总部和分支机构分别采用ContivityVPN交换机设备，总部为每个分支节点分配一套密码，各个分支节点使用加密协议通过Internet与总部中心交换机互相认证，建立IPSecVPN虚拟隧道实现网络通讯，这条隧道的特性由总部统一管理。方案集成了高安全性的RSASECURID动态口令身份认证系统，来实施移动用户的身份验证。
总之，VPN作为远程访问和网络互联的高效低价、安全可靠的解决方案，集灵活性、安全性、经济性以及可扩展性于一身，可充分满足企业分支机构、移动办公安全通信的需求。VPN可以通过加密实现VPN客户端与VPN网关之间的数据通讯的机密性，同时结合安全、性能稳定可靠、易于使用和管理的身份认证系统，做到可以用非常小的投入来满足更高的安全性要求，才能确保企业网络的安全运行。
虚拟专用网;解决方案;身份认证;人力资源服务;服务企业;网络安全
上海海事大学
硕士
计算机技术
刘广钟;瞿辉
2005
中文
TN915.5;F272.92
56
2007-08-07（万方平台首次上网日期，不代表论文的发表时间）